Hokker IPv6-boarne in VPN-fersyk kiest, en wêrom dat wichtich is

Do hast in VPN-adres tafoege en ferwachte dat it fersyk it brûke soe, mar de tsjinner registrearre noch altyd it âlde foarheaksel. Der is neat yn de tunnel misgien; de gasthear hat in boarne-adres keazen foardat er ea sjoen hie nei de rûte dêr’tst nei stoarre. IPv6-boarnekar is in aparte oardere wedstriid tusken de kandidaat-adressen fan de gasthear, en it langste oerienkommende foarheaksel is mar ien regel tichtby de ein dêrfan. Om it resultaat te krijen datsto wolst, moatsto witte hokker regel al wûn hat. De regels sels binne saai en krekt, en dêrom moatsto se yn oarder lêze.

Twa opslaggen, net ien

De kar fan bestimming bepaalt de folgjende hop en de útgong-ynterface. Dêrnei bepaalt de kar fan boarne hokker fan de adressen fan de gasthear yn de kop ferskynt, en de twa fragen wurde beantwurde troch ferskillende meganismen, ek al brûke beide foarheaksels. In gasthear mei in fysyk adres, in tydlik adres en in VPN-adres hat trije kandidaten foar elk bestimming, en de rûte nei de VPN beneamt de tredde net automysk.

Dêrom kinne in goede rûte en in ferkearde boarne sa maklik njonkeninoar bestean, en dêrom kin itselde fersyk him oars hâlde fanút in browser en fanút in twongen bining. Behannelje de twa opslaggen as apart oant do bewiis hast dat se ferbynt.

Lês de regels as in oardere wedstriid

RFC 6724 listet de regels yn oarder op, en elk brekt allinnich in lyk spul dat de foarigen lieten. Foarkar foar de útgong-ynterface en label-oerienkomst komme folle earder as it foarheaksel-ferlyk, dat in adres op de ynterface dy’t de rûte brûkt hat al in foardiel krigen dat in better foarheaksel-oerienkomst net wiskje kin. Ferâldering en omfang dogge ek mei, en dêrom wurdt in ferâldere adres soms net mear keazen sûnder dat immen it belied feroaret.

De praktyske lêzing is datsto net allinnich fan de bestimming ôf oer de winner tinke kinst. List de kandidaten op, rin de regels yn oarder troch en sjoch wêr’t it beslút echt nommen is.

Tink der ek oan dat dit de boarne-helte fan it probleem is. It trochelnjen fan de twa foarheaksel-ferlyken jout ferklearrings dy’t strange klinke en it ferkearde adres foarsizze. Sis hokker ferlyk do bedoelst as do it wurd foarheaksel yn in ticket brûkst.

In bining fan in programma feroaret de fraach

In programma kin in beskaat boarne-adres freegje, en in jildige eksplisite kar ferpleatst de fraach fan “hokker adres soe de gasthear foarkar jaan” nei “kin dat adres it bestimming berikke en weromkomme”. Ark dat him oan in boarne bynt, of dat oanfoljende gegevens oer it keazen adres freget, leit dat direkt bleat, en se binne de fluchste manier om te bewizen hokker adres in ferbining echt brûkt hat. Dat eksperimint is better as de rûte-tabel foar de tredde kear lêze, want it rapportearret wat de kearn besletten hat ynstee fan wat do konfigurearre hast. Werhelje it nei de feroaring en ferlykje de twa antwurden.

Dat makket boarne-bining sawol in diagnostysk ark as in tydlike oplossing: byn it VPN-adres en sjoch oft it fersyk slagget. As it slagget, is it paad goed en wie de kar it probleem. As it mislearret, wie it werompaad of it belied oan de fiere kant de hiele tiid it probleem.

Kontrolearje dat de fiere kant dy boarne akseptearret

Wat de gasthear ek kiest, it moat passe by it beskerme berik fan de VPN en by it werompaad en de tagongsregels fan it fiere ein. In boarne bûten de selektors kin de tunnel yn reizgje en oan it fiere ein weilitten wurde, wat as in flater yn ien rjochting liket en op rûtebepaling skood wurdt. Ferlykje de keazen ynnere boarne mei it beskermingsberik foardat do de fersiferingsynstellingen oanrekest, want it feroarjen fan modus kiest net tusken kandidaat-adressen.

Hâld ek it adres fan it bûtenste einpunt apart yn dyn redenaasje. It identifisearret ferfier tusken de VPN-dielnimmers en is net de boarne fan it programma-pakket binnen.

Beslis mei fjouwer waarnimmings

Skriuw it brûkte bestimming, de geskikte lokale boarnen, de feitlik keazen boarne en it effektive útgongpaad op. Fjouwer rigels binne genôch om hast elk gefal te ferklearjen, en se kinne ferlike wurde tusken in wurkjende en in mislearjende gasthear sûnder de teory wer te bepraten. Brûk foar de karbepleats de eigen stipe werjefte fan it bestjoeringssysteem ynstee fan in namme út de standert, want ymplemintaasjes foegje har eigen lokale foarkarren ta.

As it antwurd dy noch ferrast, docht de oardering eat dat dyn tinkmodel net docht, en de oplossing is de ynfier feroarje ynstee fan mei it algoritme te striden. Skriuw de fjouwer waarnimmings yn it ticket en de folgjende lêzer kin dyn konklúzje reprodusearje.